FAQ
Kysymyksiä, joita tiimit esittävät ennen TerraProviderin käyttöönottoa.
Mitä se hallinnoi, miten kirjautuminen toimii, kumpi versio sopii ja miten ostaminen käy, aiheittain ryhmiteltynä.
Mitä se hallinnoi ja mitä plan muuttaa
01Luoko se käyttäjiä ja ryhmiä?
Ei. Käyttäjät, ryhmät, sovellukset ja palveluprincipalit ovat hakuja: voit lukea niitä ja viitata niiden tunnuksiin. Luo ryhmät HashiCorpin azuread-providerilla, kuten quickstart tekee, ja määritä käytännöt niihin TerraProviderilla.
02Miten TerraProvider eroaa Microsoft365DSC:stä?
Ne toimivat eri työkaluketjuissa. Microsoft365DSC on rakennettu PowerShell Desired State Configurationin päälle; TerraProvider on provider Terraformille ja OpenTofulle, joten tenantin asetukset kirjoitetaan HCL:llä ja käyttävät samaa tilaa, planeja ja pipelineja kuin Azure-resurssit. Jos tiimisi jo käyttää Terraformia tai OpenTofua, TerraProvider sopii suoraan olemassa olevaan ympäristöön.
03Voimmeko käyttää sitä rinnakkain azuread-providerin tai jonkin muun Microsoft 365 -providerin kanssa?
Kyllä. Quickstart tekee juuri niin: ryhmät tulevat HashiCorpin azuread-providerista, ja TerraProvider määrittää käytännöt niihin samassa konfiguraatiossa. Anna yhden providerin omistaa kukin objekti: TerraProvider seuraa hallinnoimiensa objektien jokaista attribuuttia, joten toisen työkalun tekemä muutos johonkin niistä näkyy seuraavassa planissa.
04Olemme konfiguroineet tenantimme käsin. Pitääkö aloittaa alusta?
Ei. Jokainen resurssi voidaan tuoda Terraform-tilaan, ja quickstart vie ryhmät, suodattimet, ilmoitusmallit, vaatimustenmukaisuuskäytännöt ja konfiguraatiokäytännöt koodiksi sekä tuo ne puolestasi. Ensimmäisen planin jälkeen kannattaa varautua lyhyeen siivoustyöhön: vienti on lähtökohta, ei täydellinen kopio.
05Mitä tapahtuu asetuksille, joita ei kirjata?
Ne saavat Microsoftin portaalien käyttämän oletusarvon, ja plan seuraa niitä kuten kaikkea muutakin. Portaalissa tehty muutos näkyy seuraavassa planissa, ja seuraava apply palauttaa sen, ellei uutta arvoa lisätä tiedostoon.
Käyttöönotto ja kirjautuminen
01Toimiiko se OpenTofun kanssa?
Kyllä. Provider on listattu OpenTofu Registryyn samalla osoitteella, terraprovider/microsoft365wp, ja quickstartin omat työnkulut käyttävät OpenTofua. Konfiguraatio ei muutu, kun vaihdat.
02Mitä käyttöoikeuksia se tarvitsee?
Microsoft Graph -sovellusoikeudet hallinnoimillesi objekteille, myönnettynä järjestelmänvalvojan suostumuksella: esimerkiksi DeviceManagementConfiguration.ReadWrite.All Intune-käytännöille ja Policy.ReadWrite.ConditionalAccess ehdollista käyttöä varten. Täydellinen lista löytyy How it works -sivulta.
03Voiko pipeline ajaa sen ilman tallennettua salaisuutta?
Kyllä. Käytä OpenID Connectia GitHub Actionsista tai Azure DevOps -palveluyhteydestä; provider lukee samat ARM_*-asetukset kuin azuread-provider. Paikallisessa työskentelyssä se käyttää Azure CLI -kirjautumistasi.
04Toimiiko se government-pilvissä?
Kyllä. Aseta ympäristöksi US Government L4, US Government L5 (DoD) tai China, tai osoita se omaan metadata-isäntääsi.
Versiot ja lisenssit
01Onko olemassa ilmainen versio?
Kyllä. Community Edition on ilmainen organisaatioille, joilla on enintään 99 käyttäjää. Se on tarkoitettu omaan tenantiin, jota omat työntekijät konfiguroivat, edellyttää rekisteröintiä eikä sisällä tukea. Palveluntarjoajat eivät voi käyttää sitä asiakkaidensa hyväksi.
02Onko koodi avoin?
Lähdekoodi on julkinen GitHubissa Business Source License 1.1-lisenssin alla. Voit lukea ja testata sitä vapaasti; tuotantokäyttö edellyttää tilausta, ja Community Edition on sellainen, maksutta.
03Kuka lasketaan käyttäjäksi?
Jokainen tenantin käyttäjä, jolla on Microsoft Intune P1- tai Microsoft Entra ID P1 -lisenssi tai sitä korkeampi. Käyttäjät ilman kumpaakaan lisenssiä eivät kuulu laskentaan.
04Hallinnoimme tenanteja asiakkaille. Mikä plan sopii meille?
TerraProviderin käyttö asiakastenanteihin edellyttää omaa plania. Ota meihin yhteyttä.
05Saako voittoa tavoittelematon organisaatio alennuksen?
Ota meihin yhteyttä; voittoa tavoittelemattomille organisaatioille on erityishinnoittelu.
Ostaminen ja tuki
01Mikä on pienin paketti?
100 käyttäjää. Paketit sisältävät 100, 250, 1 000, 2 500 ja 10 000 käyttäjää; jos tarvitset enemmän kuin pakettisi sisältää, lisäät käyttäjiä paketin käyttäjäkohtaisella hinnalla. Yllä oleva taulukko näyttää molemmat.
02Voiko maksaa kuukausittain?
Ei. Tilaukset ovat vuoden mittaisia ja laskutetaan koko vuodelta etukäteen.
03Voiko ostaa Azure Marketplacen kautta?
Kyllä, Azure-tilauksella, jossa sinulla on Owner- tai Contributor-rooli, 56 maassa ja alueella. Microsoft laskuttaa vasta peruutusajan jälkeen, ja kassan jälkeen luomme lisenssisi yhden arkipäivän kuluessa.
04Sisältyykö tuki?
Enterprise-versiossa kyllä: tikettijärjestelmän kautta, maanantaista perjantaihin klo 08:00–18:00 CET/CEST, tyypillinen vastausaika häiriötilanteissa alle 8 tuntia, englanniksi. Community Editioniin ei sisälly tukea.